С 1 ноября 2026 года в Турции новый аккаунт в соцсети нельзя завести без возрастного токена из госпортала e-Devlet. Детям младше 15 лет соцсети закрываются полностью, подросткам 15–17 лет оставляют урезанную версию. Существующие аккаунты нужно подтвердить до 31 марта 2027 года, иначе их закроют или переведут в ограниченный режим. Это касается не только турецких школьников. Под правило попадают SMM-агентства, ведущие турецкие бренды, арбитражники с аккаунтами под турецкий рынок и все, кто регистрирует профили с турецких IP. Разбираем, что именно написано в регламенте, чего в нём нет и что поменять в рабочих процессах заранее.
Что приняли и когда это заработает
Правовая основа — закон № 5651 об интернете 2007 года. Парламент принял поправки об ограничениях для детей в апреле 2026 года. Сам регламент «О предоставлении социальными сетями отдельных сервисов для детей и проверке возраста» опубликован в Официальной газете 10 октября 2026 года (выпуск № 33396). Готовило его Управление по кибербезопасности при администрации президента (Siber Güvenlik Başkanlığı), оно же следит за исполнением. В документе 14 статей и одно переходное положение.
Главные даты:
- 1 ноября 2026 — токен обязателен при регистрации новых аккаунтов, младше 15 лет регистрацию отклоняют;
- 31 марта 2027 — крайний срок проверки всех существующих аккаунтов, которые ещё не подтверждены (около 150 дней).
Масштаб большой: по данным DataReportal, в октябре 2025 года в Турции было 62,3 млн пользовательских идентичностей в соцсетях, это 70,9% населения. Все они за пять месяцев должны пройти через e-Devlet.
На кого распространяется: формулировка шире, чем кажется
Статья 2 регламента говорит о «внутренних и иностранных провайдерах социальных сетей, доступных из Турции, и их пользователях». Порога по числу пользователей нет, перечня платформ нет, исключений для небольших сервисов тоже нет. Определение соцсети очень широкое: любой сервис, где люди создают, смотрят или публикуют контент для общения.
Daily Sabah и вслед за ним The Next Web называют конкретные площадки: Instagram, Facebook, X, TikTok, Snapchat, YouTube, WhatsApp, Telegram, Discord и Reddit. Но в самом тексте регламента имён нет. Значит, под правило формально может попасть и нишевый форум с комментариями.
Как работает токен e-Devlet
Проверка возраста идёт через госпортал в четыре шага:
- Пользователь входит в e-Devlet (turkiye.gov.tr или официальное приложение) и проходит проверку личности портала.
- Запрашивает возрастной токен в онлайн-сервисе Управления по кибербезопасности.
- Загружает токен на платформу.
- Платформа проверяет, что токен выпущен государством, и считывает возрастную группу.
В токене только два факта: исполнилось ли владельцу 15 лет и исполнилось ли 18. Имени, точной даты рождения и логина там нет. Центр по борьбе с дезинформацией (DMM) при администрации президента прямо заявил, что идентификационные данные платформам не передаются. Открытым остаётся другой вопрос: записывает ли государство, кто и когда запрашивал токен. Регламент об этом молчит, и критики указывают, что привязка аккаунтов к госинфраструктуре даёт властям сильный инструмент наблюдения.
Для нерезидентов, у которых нет входа в e-Devlet, предусмотрен «исключительный токен» по паспорту. Как именно он выдаётся и как защищён от злоупотреблений, в документе не расписано.
Что меняется для 15–17 лет: минус целевая аудитория
Подтверждённые подростки 15–17 лет получают отдельный сервис (статья 8):
- аккаунт всегда закрытый, сделать его публичным нельзя;
- списки подписчиков и подписок скрыты;
- писать могут только те, на кого подросток подписан;
- прямые эфиры запрещены;
- запрещены профилирование и персонализированная реклама;
- запрещены ленты с бесконечной прокруткой, перелистыванием и автовоспроизведением. Буквальное прочтение убирает из подросткового продукта короткие видео и карусели Stories, а техническое руководство по статье 12 пока без даты выхода.
Для маркетолога это означает, что аудитория 15–17 лет в Турции фактически исчезает из таргетинга и инфлюенс-охватов. Кампании, которые держались на молодёжи (игры, мобильные приложения, фастфуд, стриминг), придётся пересчитывать уже в ноябре.
Чего в регламенте нет — и почему это важно для работы с прокси
Ни одно из изученных нами изданий не нашло в тексте ответа на ключевой практический вопрос: как платформа определяет, что пользователь находится в Турции. Про IP-адреса, VPN и геолокацию в документе ничего не сказано. Нет и сумм штрафов: статья 11 отсылает к процедуре санкций по закону № 5651. The Next Web пишет о штрафах до 3% глобальной выручки, запрете рекламы и урезании пропускной способности, но другие разборы эти цифры в тексте регламента не нашли. Прежде чем применить санкции, платформе дадут уведомление и «разумный срок» на исправление.
На практике платформы будут решать вопрос «турецкий ли это пользователь» своими сигналами. Обычно это IP при регистрации и входе, номер телефона, регион магазина приложений, язык интерфейса и история геолокаций. Это наш вывод из того, как площадки уже исполняют похожие законы, а не требование регламента. И как мы разбирали в статье про решение суда в Юте о точности геолокации по IP, определение страны по адресу — вероятностная штука с ошибками в обе стороны.
Есть и ещё одна норма, которую стоит учесть: платформы обязаны продолжать собственную проверку возраста после регистрации и приостанавливать аккаунт при «обоснованном подозрении» до повторной верификации. Что считать подозрением, не определено. Резкая смена страны входа или поведение, нетипичное для взрослого, вполне могут стать таким триггером.
Практика: что сделать до 1 ноября и до 31 марта
SMM-агентствам с турецкими клиентами
- Проведите инвентаризацию. Составьте список всех аккаунтов, которые зарегистрированы в Турции или привязаны к турецким номерам. По каждому определите, кто его реальный владелец и у кого есть вход в e-Devlet.
- Подтвердите бизнес-аккаунты заранее. Токен получает физлицо через свой вход в e-Devlet. Ответственный сотрудник клиента должен быть готов подтвердить аккаунт сам, агентство это за него не сделает. Не откладывайте на март: при 62 млн пользователей нагрузка и сбои в последние недели перед сроком весьма вероятны.
- Держите одну гео-историю на аккаунт. Если аккаунт турецкий, ведите его через турецкий IP, похожий на обычного абонента. Тут лучше подходят мобильные прокси с адресами местных операторов. Скачки «Стамбул — Франкфурт — Стамбул» в один день — как раз то, что антифрод может посчитать подозрением.
- Новые аккаунты под Турцию заводите только с реальным владельцем. С 1 ноября регистрация без токена просто не пройдёт, а «серые» способы получить токен — это использование чужой госидентичности.
Тем, кто работает с турецким рынком из-за рубежа
- Если вы не резидент и не ведёте турецкие аккаунты, не регистрируйте новые профили через турецкие IP. Платформа может решить, что пользователь в Турции, и потребовать токен, которого у вас нет. Для регистрации выбирайте IP страны, где вы и ваш бизнес реально находитесь.
- Для мониторинга турецкой выдачи, цен и рекламы аккаунт часто вообще не нужен: публичные страницы и поиск смотрятся через резидентные прокси с турецким гео без входа в профиль. Подробнее о гео-сценариях — в нашем гиде по прокси для Турции.
- Проверка рекламы, нацеленной на подростков, в Турции теряет смысл: персонализированный показ 15–17 летним запрещён.
Всем: осторожно с фишингом «подтвердите возраст»
23 октября DMM предупредил о мошенниках, которые уже используют новые правила. Схемы такие: SMS, письма и сообщения в соцсетях с угрозами вроде «Ваш аккаунт будет закрыт» и «Срочно подтвердите возраст», звонки и фальшивые сайты с просьбой оплатить проверку или ввести данные карты и пароль. Официальный путь один: turkiye.gov.tr или официальное приложение e-Devlet. Если у агентства есть доступы клиентов, предупредите их отдельно. Утечка пароля от e-Devlet хуже утечки пароля от Instagram.
Чему учат прошлые блокировки в Турции
У Турции богатая история блокировок соцсетей. 2 августа 2024 года регулятор BTK заблокировал Instagram без объяснения причин и без срока. Proton VPN тогда сообщил о росте использования в стране в 9 раз в первый же день и о скачке регистраций на 4500%. Ассоциация свободы выражения IFÖD насчитала 27 VPN-сервисов с перебоями или блокировкой, хотя часть провайдеров это оспорила.
Сейчас ситуация другая. Новый регламент ничего не блокирует для взрослых, он строит постоянную инфраструктуру идентификации возраста. Опыт Австралии с запретом до 16 лет показал, что основные проблемы там не в VPN, а в неточной оценке возраста и слабых проверках на стороне платформ: регулятор eSafety открыл расследования против Meta, YouTube, TikTok и Snapchat. Турецкий вариант с государственным токеном жёстче. Обойти его «умным» IP-адресом не получится, потому что токен — это криптографическое подтверждение от государства, а не догадка по геолокации.
Вывод
С 1 ноября турецкие соцсети переходят на модель «аккаунт = подтверждённый взрослый через e-Devlet». Для бизнеса это не катастрофа, но и не формальность. Реальные владельцы должны подтвердить аккаунты до 31 марта 2027 года, гео-история каждого турецкого аккаунта должна быть стабильной и правдоподобной, а регистрировать новые профили через турецкие IP без турецкого владельца больше нельзя. Чистые местные мобильные и резидентные IP по-прежнему нужны, но теперь как способ не вызвать «обоснованное подозрение» у антифрода, а не как способ обойти проверку. Обойти её прокси не помогут, и пытаться не стоит.